CN118051888A - 一种数字版权管理系统 - Google Patents

Abstract

本发明提供一种数字版权管理系统，包括远程终端和用户端，所述远程终端的所述数据存储模块用于存储版权数据；所述数据处理模块用于对所述版权数据进行分类；所述数据加密模块分别对所述版权数据进行加密；所述数据解密模块分别对加密后的所述版权数据进行解密；所述数据发送模块将解密后的所述版权数据发送给所述用户端；所述数据销毁模块用于销毁解密后的所述版权数据；所述用户端的所述请求解密模块用于向所述远程终端发送请求解密的验证信息；所述数据接收模块用于接收所述远程终端发送的解密后的所述版权数据；所述身份验证模块用于验证用户的身份信息；所述数据显示模块用于显示所述版权数据。

Description

一种数字版权管理系统

技术领域

本发明涉及信息安全技术领域，尤其涉及一种数字版权管理系统。

背景技术

现在，一份存储在互联网设备中的数据，可以瞬间被复制到世界各处。这从根本改变了传播的方式，也使得保密变得无比困难。这种低成本、速度极快的传播特性，造成了“不可撤回”的特性，即一份数据，一旦流传进公共领域，则无法被撤回或销毁，进入公共领域之后的数据，就相当于永远存在在互联网上了，且可以不受限制地传播。

对于投入精力和心血完成的数字作品如原创小说、摄影作品、设计图纸、办公文档等代表作者知识产权的一些电子文件需要外发时，外发文件的知识产权保护就显得非常重要。法律的约束可以起到一定的作用，但是由于法律手段的滞后性，我们总不能等到作品被抄袭或外泄出来才去追查，而网络的不确定性又使得信息泄漏行为取证困难，因此事前防御比事后追查要有着更实际的意义，但现有的保护防御的措施不是很完善，无法完成多种验证和防护，基于现有技术的缺陷，亟需一种能够对数字版权数据进行管理保护的系统。

发明内容

本发明的目的在于提供一种数字版权管理系统，以解决上述背景技术中提出的问题。

本发明是通过以下技术方案实现的：

一种数字版权管理系统，所述系统包括远程终端和用户端，所述远程终端包括数据存储模块、数据处理模块、数据加密模块、数据解密模块、数据发送模块以及数据销毁模块，所述用户端包括请求解密模块、数据接收模块、身份验证模块以及数据显示模块；

所述数据存储模块用于存储版权数据；

所述数据处理模块用于对所述版权数据进行分类，生成第一等级数据、第二等级数据以及第三等级数据；

所述数据加密模块分别对所述第一等级数据、所述第二等级数据以及所述第三等级数据进行加密；

所述数据解密模块分别对加密后的所述第一等级数据、所述第二等级以及所述第三等级数据进行解密；

所述数据发送模块将解密后的所述第一等级数据、所述第二等级以及所述第三等级数据发送给所述用户端；

所述数据销毁模块用于销毁解密后的所述第一等级数据、所述第二等级以及所述第三等级数据；

所述请求解密模块用于向所述远程终端发送请求解密的验证信息；

所述数据接收模块用于接收所述远程终端发送的解密后的所述第一等级数据、所述第二等级数据以及所述第三等级数据；

所述身份验证模块用于验证用户的身份信息；

所述数据显示模块用于显示所述第一等级数据、所述第二等级数据以及所述第三等级数据。

可选的，所述数据处理模块用于对所述版权数据进行分类，生成第一等级数据、第二等级数据以及第三等级数据，具体包括：

所述数据处理模块将所述版权数据的重要程度作为分类标准；

所述数据处理模块将所述版权数据中重要程度较低的数据分为第一等级数据；

所述数据处理模块将所述版权数据中重要程度中等的数据分为第二等级数据；

所述数据处理模块将所述版权数据中重要程度较高的数据分为第三等级数据。

可选的，所述数据加密模块分别对所述第一等级数据、所述第二等级数据以及所述第三等级数据进行加密，具体包括：

所述数据加密模块通过设置验证码对所述第一等级数据进行加密；

所述数据加密模块通过设置验证码和密钥对所述第二等级数据进行加密；

所述数据加密模块通过设置验证码、密钥以及授权许可对所述第三等级数据进行加密。

可选的，所述数据解密模块分别对加密后的所述第一等级数据、所述第二等级以及所述第三等级数据进行解密，具体包括：

若所述用户端输入的验证码正确，所述数据解密模块对加密后的所述第一等级数据进行解密；

若所述用户端输入的验证码和密钥均正确时，所述数据解密模块对加密后的所述第二等级数据进行解密；

若所述用户端输入的验证码、密钥均正确以及获得授权许可时，所述数据解密模块对加密后的所述第三等级数据进行解密。

可选的，所述数据销毁模块用于销毁解密后的所述第一等级数据、所述第二等级以及所述第三等级数据，具体包括：

所述数据销毁模块对所述用户端的操作进行监视；

若所述用户端查看第一等级数据的次数达到第一阈值时，所述数据销毁模块对所述用户端的所述第一等级数据进行销毁；

若所述用户端查看第二等级数据的次数达到第二阈值时，所述数据销毁模块对所述用户端的所述第二等级数据进行销毁；

若所述用户端查看第三等级数据的次数达到第三阈值时，所述数据销毁模块对所述用户端的所述第三等级数据进行销毁。

可选的，所述请求解密模块用于向所述远程终端发送请求解密的验证信息，具体包括：

所述请求解密模块通过发送验证码请求对所述第一等级数据进行解密；

所述请求解密模块通过发送验证码和密钥请求对所述第二等级数据进行解密；

所述请求解密模块通过发送验证码、密钥以及授权许可请求对所述第三等级数据进行解密。

可选的，所述身份验证模块用于验证用户的身份信息，具体包括：

所述身份验证模块用于验证用户的第一重身份信息，所述第一重身份信息包括身份证信息；

所述身份验证模块用于验证用户的第二重身份信息，所述第二重身份信息包括身份证信息和人脸信息；

所述身份验证模块用于验证用户的第三重身份信息，所述第三重身份信息包括身份证信息、人脸信息以及活体检测信息。

可选的，所述数据显示模块用于显示所述第一等级数据、所述第二等级数据以及所述第三等级数据，具体包括：

若用户通过第一重身份信息验证，所述数据显示模块显示所述第一等级数据；

若用户通过第二重身份信息验证，所述数据显示模块显示所述第二等级数据；

若用户通过第三重身份信息验证，所述数据显示模块显示所述第三等级数据。

与现有技术相比，本发明达到的有益效果如下：

本发明提供的一种数字版权管理系统，通过数据存储模块存储上传后的版权数据，通过数据处理模块将版权数据分成第一等级数据、第二等级数据以及第三等级数据，通过数据加密模块分别对第一等级数据、第二等级数据以及第三等级数据进行加密，以保证数据的安全，通过数据解密模块对第一等级数据、第二等级数据以及第三等级数据进行解密，通过数据发送模块将解密后的第一等级数据、第二等级数据以及第三等级数据发送给用户端，方便用户端进行查看，用户端查看数据之后，数据销毁模块对用户端上的解密后的第一等级数据、第二等级数据以及第三等级数据进行销毁，确保数据不会被传播，以保证数据的安全，通过用户端的请求解密模块向远程终端发送对数据请求解密的验证信息，通过数据接收模块来接收数据发送模块发送的解密后的第一等级数据、第二等级数据以及第三等级数据，然后通过身份验证模块来验证用户的身份信息，通过数据显示模块来显示解密后的第一等级数据、第二等级数据以及第三等级数据，通过多种验证和防护的措施，能够有效地对版权数据进行保护，避免版权数据发生泄露。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的优选实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明提供的一种数字版权管理系统的结构框图。

具体实施方式

为了使得本发明的目的、技术方案和优点更为明显，下面将参照附图详细描述根据本发明的示例实施例。显然，所描述的实施例仅仅是本发明的一部分实施例，而不是本发明的全部实施例，应理解，本发明不受这里描述的示例实施例的限制。基于本发明中描述的本发明实施例，本领域技术人员在没有付出创造性劳动的情况下所得到的所有其它实施例都应落入本发明的保护范围之内。

在下文的描述中，给出了大量具体的细节以便提供对本发明更为彻底的理解。然而，对于本领域技术人员而言显而易见的是，本发明可以无需一个或多个这些细节而得以实施。在其他的例子中，为了避免与本发明发生混淆，对于本领域公知的一些技术特征未进行描述。

应当理解的是，本发明能够以不同形式实施，而不应当解释为局限于这里提出的实施例。相反地，提供这些实施例将使公开彻底和完全，并且将本发明的范围完全地传递给本领域技术人员。

在此使用的术语的目的仅在于描述具体实施例并且不作为本发明的限制。在此使用时，单数形式的“一”、“一个”和“所述/该”也意图包括复数形式，除非上下文清楚指出另外的方式。还应明白术语“组成”和/或“包括”，当在该说明书中使用时，确定所述特征、整数、步骤、操作、元件和/或部件的存在，但不排除一个或更多其它的特征、整数、步骤、操作、元件、部件和/或组的存在或添加。在此使用时，术语“和/或”包括相关所列项目的任何及所有组合。

为了彻底理解本发明，将在下列的描述中提出详细的结构，以便阐释本发明提出的技术方案。本发明的可选实施例详细描述如下，然而除了这些详细描述外，本发明还可以具有其他实施方式。

参见图1，本实施例公开了一种数字版权管理系统，所述系统包括远程终端和用户端，所述远程终端包括数据存储模块、数据处理模块、数据加密模块、数据解密模块、数据发送模块以及数据销毁模块，所述用户端包括请求解密模块、数据接收模块、身份验证模块以及数据显示模块；

所述数据存储模块用于存储版权数据；

所述数据处理模块用于对所述版权数据进行分类，生成第一等级数据、第二等级数据以及第三等级数据；

所述数据加密模块分别对所述第一等级数据、所述第二等级数据以及所述第三等级数据进行加密；

数据解密模块分别对加密后的所述第一等级数据、所述第二等级以及所述第三等级数据进行解密；

所述数据发送模块将解密后的所述第一等级数据、所述第二等级以及所述第三等级数据发送给所述用户端；

所述数据销毁模块用于销毁解密后的所述第一等级数据、所述第二等级以及所述第三等级数据；

所述请求解密模块用于向所述远程终端发送请求解密的验证信息；

所述数据接收模块用于接收所述远程终端发送的解密后的所述第一等级数据、所述第二等级数据以及所述第三等级数据；

所述身份验证模块用于验证用户的身份信息；

所述数据显示模块用于显示所述第一等级数据、所述第二等级数据以及所述第三等级数据。

示例性的，版权数据可以包括办公文件、音视频文件、数据文件、工程文件、图纸文件等各种文件中的数据，将各种版权数据上传后存储到远程终端的数据存储模块中，通过数据处理模块将各种版权数据分类成第一等级数据、第二等级数据以及第三等级数据，第一等级数据、第二等级数据以及第三等级数据的重要程度不同，数据加密模块分别对第一等级数据、第二等级数据以及第三等级数据进行不同程度的加密，以保证数据的安全，接收到用户端的请求后，数据解密模块用于对第一等级数据、第二等级数据以及第三等级数据进行解密，然后通过数据发送模块将解密后的第一等级数据、第二等级数据以及第三等级数据发送给用户端，方便用户端进行查看，用户端查看数据之后，数据销毁模块对用户端上的解密后的第一等级数据、第二等级数据以及第三等级数据进行销毁，确保数据不会被传播，以保证数据的安全，用户需要查看数据时，首先通过用户端的请求解密模块向远程终端发送对数据请求解密的验证信息，验证信息通过后，通过数据接收模块来接收数据发送模块发送的解密后的第一等级数据、第二等级数据以及第三等级数据，然后通过身份验证模块来验证用户不同的身份信息，便于用户查看不同的数据，通过数据显示模块来显示解密后的第一等级数据、第二等级数据以及第三等级数据，通过多种验证和防护的措施，能够有效地对版权数据进行保护，避免版权数据发生泄露。

进一步的，所述数据处理模块用于对所述版权数据进行分类，生成第一等级数据、第二等级数据以及第三等级数据，具体包括：

所述数据处理模块将所述版权数据的重要程度作为分类标准；

所述数据处理模块将所述版权数据中重要程度较低的数据分为第一等级数据；

所述数据处理模块将所述版权数据中重要程度中等的数据分为第二等级数据；

所述数据处理模块将所述版权数据中重要程度较高的数据分为第三等级数据。

在一种可能的实施例中，版权数据的重要程度表示数据的重要性，以数据中内容涉及到的相关价值为衡量标准，相关成本较低为0-999元，相关价值中等为1000-9999元，相关价值较高为10000元以上，数据处理模块将相关价值较低即重要程度较低的数据分为第一等级数据，将相关价值中等即重要程度中等的数据分为第二等级数据，将相关价值较高即重要程度较高的数据分为第三等级数据。

进一步的，所述数据加密模块分别对所述第一等级数据、所述第二等级数据以及所述第三等级数据进行加密，具体包括：

所述数据加密模块通过设置验证码对所述第一等级数据进行加密；

所述数据加密模块通过设置验证码和密钥对所述第二等级数据进行加密；

所述数据加密模块通过设置验证码、密钥以及授权许可对所述第三等级数据进行加密。

在一种可能的实施例中，数据加密模块通过设置验证码对第一等级数据进行加密，验证码可以为用户端向远程终端获取的多位数字，数据加密模块通过设置验证码和密钥对第二等级数据进行加密，密钥可以为用户端向远程终端获取的多位数字和字母的组合，数据加密模块通过设置验证码、密钥以及授权许可对第三等级数据进行加密，授权许可可以为用户端向远程终端发送设备识别码后，远程终端根据用户端的设备识别码对用户端设备进行授权许可的操作。

进一步的，所述数据解密模块分别对加密后的所述第一等级数据、所述第二等级以及所述第三等级数据进行解密，具体包括：

若所述用户端输入的验证码正确，所述数据解密模块对加密后的所述第一等级数据进行解密；

若所述用户端输入的验证码和密钥均正确时，所述数据解密模块对加密后的所述第二等级数据进行解密；

若所述用户端输入的验证码、密钥均正确以及获得授权许可时，所述数据解密模块对加密后的所述第三等级数据进行解密。

在一种可能的实施例中，用户端获取验证码的方式可以为通过短信获取，当用户端输入的验证码和远程终端发送的验证码相同时，数据解密模块对加密后的第一等级数据进行解密，用户端获取密钥的方式也可以为通过短信获取，当用户端输入的验证码正确后，再次输入的密钥和远程终端发出的密钥相同时，数据解密模块对加密后的第二等级数据进行解密，当用户端输入的验证码和密钥都正确后，用户端向远程终端获取授权许可时需要发送用户端的设备识别码，，远程终端根据用户端的设备识别码对用户端设备进行授权许可后，数据解密模块对加密后的第三等级数据进行解密。

进一步的，所述数据销毁模块用于销毁解密后的所述第一等级数据、所述第二等级以及所述第三等级数据，具体包括：

所述数据销毁模块对所述用户端的操作进行监视；

若所述用户端查看第一等级数据的次数达到第一阈值时，所述数据销毁模块对所述用户端的所述第一等级数据进行销毁；

若所述用户端查看第二等级数据的次数达到第二阈值时，所述数据销毁模块对所述用户端的所述第二等级数据进行销毁；

若所述用户端查看第三等级数据的次数达到第三阈值时，所述数据销毁模块对所述用户端的所述第三等级数据进行销毁。

在一种可能的实施例中，数据销毁模块对用户端的操作进行监视，例如对用户端开启查看第一等级数据、第二等级数据以及第三等级数据的次数进行监视，当用户端查看第一等级数据的次数达到3次时，数据销毁模块对用户端的第一等级数据进行销毁，当用户端查看第二等级数据的次数达到2次时，数据销毁模块对用户端的第二等级数据进行销毁，当用户端查看第三等级数据的次数达到1次时，数据销毁模块对用户端的第三等级数据进行销毁。

进一步的，所述请求解密模块用于向所述远程终端发送请求解密的验证信息，具体包括：

所述请求解密模块通过发送验证码请求对所述第一等级数据进行解密；

所述请求解密模块通过发送验证码和密钥请求对所述第二等级数据进行解密；

所述请求解密模块通过发送验证码、密钥以及授权许可请求对所述第三等级数据进行解密。

在一种可能的实施例中，用户通过短信的方式获取验证码并在用户端输入验证码后，用户端的请求解密模块向远程终端发送验证码并请求对加密的第一等输进行解密，在验证码正确的基础上，用户再次通过短信的方式获取密钥并在输入端输入密钥后，用户端的请求解密模块向远程终端发送密钥并请求对加密的第二等级数据进行解密，在验证码和密钥都正确的基础上，用户端通过发送设备识别码的方式获取远程终端的授权许可后，用户端的请求解密模块向远程终端发送授权许可证明并请求对加密的第三等级数据进行解密。

进一步的，所述身份验证模块用于验证用户的身份信息，具体包括：

所述身份验证模块用于验证用户的第一重身份信息，所述第一重身份信息包括身份证信息；

所述身份验证模块用于验证用户的第二重身份信息，所述第二重身份信息包括身份证信息和人脸信息；

所述身份验证模块用于验证用户的第三重身份信息，所述第三重身份信息包括身份证信息、人脸信息以及活体检测信息。

在一种可能的实施例中，用户登录用户端时需要通过手机进行账号注册，在营业厅办理手机卡时，手机账号一般和自己的身份信息进行实名绑定，用户需要查看第一等级数据时，用户端的身份验证模块对用户的第一重身份信息即用户的身份证信息进行验证，身份证信息包括姓名和身份证号，用户需要查看第二等级数据时，用户端的身份验证模块对用户的第二重身份信息即身份证信息和人脸信息进行验证，人脸信息可以为照片、图片上的人脸信息，用户需要查看第三等级数据时，用户端的身份验证模块对用户的第三重身份信息即身份证信息、人脸信息以及活体检测信息进行验证，活体检测信息可以为调用摄像头进行检测。

进一步的，所述数据显示模块用于显示所述第一等级数据、所述第二等级数据以及所述第三等级数据，具体包括：

若用户通过第一重身份信息验证，所述数据显示模块显示所述第一等级数据；

若用户通过第二重身份信息验证，所述数据显示模块显示所述第二等级数据；

若用户通过第三重身份信息验证，所述数据显示模块显示所述第三等级数据。

在一种可能的实施例中，当身份验证模块通过用户的第一重身份信息验证时，用户端的数据显示模块将数据接收模块接收的解密后的第一等级数据进行显示，当身份验证模块通过用户的第二重身份信息验证时，用户端的数据显示模块将数据接收模块接收的解密后的第二等级数据进行显示，当身份验证模块通过用户的第三重身份信息验证时，用户端的数据显示模块将数据接收模块接收的解密后的第三等级数据进行显示，便于用户进行搜索和查看。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (8)

1.一种数字版权管理系统，其特征在于，所述系统包括远程终端和用户端，所述远程终端包括数据存储模块、数据处理模块、数据加密模块、数据解密模块、数据发送模块以及数据销毁模块，所述用户端包括请求解密模块、数据接收模块、身份验证模块以及数据显示模块；

所述数据存储模块用于存储版权数据；

所述数据处理模块用于对所述版权数据进行分类，生成第一等级数据、第二等级数据以及第三等级数据；

所述数据加密模块分别对所述第一等级数据、所述第二等级数据以及所述第三等级数据进行加密；

所述数据解密模块分别对加密后的所述第一等级数据、所述第二等级以及所述第三等级数据进行解密；

所述数据发送模块将解密后的所述第一等级数据、所述第二等级以及所述第三等级数据发送给所述用户端；

所述数据销毁模块用于销毁解密后的所述第一等级数据、所述第二等级以及所述第三等级数据；

所述请求解密模块用于向所述远程终端发送请求解密的验证信息；

所述数据接收模块用于接收所述远程终端发送的解密后的所述第一等级数据、所述第二等级数据以及所述第三等级数据；

所述身份验证模块用于验证用户的身份信息；

所述数据显示模块用于显示所述第一等级数据、所述第二等级数据以及所述第三等级数据。

2.根据权利要求1所述的一种数字版权管理系统，其特征在于，所述数据处理模块用于对所述版权数据进行分类，生成第一等级数据、第二等级数据以及第三等级数据，具体包括：

所述数据处理模块将所述版权数据的重要程度作为分类标准；

所述数据处理模块将所述版权数据中重要程度较低的数据分为第一等级数据；

所述数据处理模块将所述版权数据中重要程度中等的数据分为第二等级数据；

所述数据处理模块将所述版权数据中重要程度较高的数据分为第三等级数据。

3.根据权利要求2所述的一种数字版权管理系统，其特征在于，所述数据加密模块分别对所述第一等级数据、所述第二等级数据以及所述第三等级数据进行加密，具体包括：

所述数据加密模块通过设置验证码对所述第一等级数据进行加密；

所述数据加密模块通过设置验证码和密钥对所述第二等级数据进行加密；

所述数据加密模块通过设置验证码、密钥以及授权许可对所述第三等级数据进行加密。

4.根据权利要求3所述的一种数字版权管理系统，其特征在于，所述数据解密模块分别对加密后的所述第一等级数据、所述第二等级以及所述第三等级数据进行解密，具体包括：

若所述用户端输入的验证码正确，所述数据解密模块对加密后的所述第一等级数据进行解密；

若所述用户端输入的验证码和密钥均正确时，所述数据解密模块对加密后的所述第二等级数据进行解密；

若所述用户端输入的验证码、密钥均正确以及获得授权许可时，所述数据解密模块对加密后的所述第三等级数据进行解密。

5.根据权利要求4所述的一种数字版权管理系统，其特征在于，所述数据销毁模块用于销毁解密后的所述第一等级数据、所述第二等级以及所述第三等级数据，具体包括：

所述数据销毁模块对所述用户端的操作进行监视；

若所述用户端查看第一等级数据的次数达到第一阈值时，所述数据销毁模块对所述用户端的所述第一等级数据进行销毁；

若所述用户端查看第二等级数据的次数达到第二阈值时，所述数据销毁模块对所述用户端的所述第二等级数据进行销毁；

若所述用户端查看第三等级数据的次数达到第三阈值时，所述数据销毁模块对所述用户端的所述第三等级数据进行销毁。

6.根据权利要求5所述的一种数字版权管理系统，其特征在于，所述请求解密模块用于向所述远程终端发送请求解密的验证信息，具体包括：

所述请求解密模块通过发送验证码请求对所述第一等级数据进行解密；

所述请求解密模块通过发送验证码和密钥请求对所述第二等级数据进行解密；

所述请求解密模块通过发送验证码、密钥以及授权许可请求对所述第三等级数据进行解密。

7.根据权利要求6所述的一种数字版权管理系统，其特征在于，所述身份验证模块用于验证用户的身份信息，具体包括：

所述身份验证模块用于验证用户的第一重身份信息，所述第一重身份信息包括身份证信息；

所述身份验证模块用于验证用户的第二重身份信息，所述第二重身份信息包括身份证信息和人脸信息；

所述身份验证模块用于验证用户的第三重身份信息，所述第三重身份信息包括身份证信息、人脸信息以及活体检测信息。

8.根据权利要求7所述的一种数字版权管理系统，其特征在于，所述数据显示模块用于显示所述第一等级数据、所述第二等级数据以及所述第三等级数据，具体包括：

若用户通过第一重身份信息验证，所述数据显示模块显示所述第一等级数据；

若用户通过第二重身份信息验证，所述数据显示模块显示所述第二等级数据；

若用户通过第三重身份信息验证，所述数据显示模块显示所述第三等级数据。